Что такое:Crimeware

Crimeware

Crimeware — это собирательное название всех вредоносных программ, целью создания которых является облегчение и автоматизация незаконной деятельности в Интернете. Преступным программным обеспечением может быть вирус, шпионское программное обеспечение или любое вредоносное программное обеспечение, которое может использоваться для совершения преступлений, таких как:

• кража личных данных (кража имен, идентификационных номеров и т. д.);
• кража финансовой информации (номера банковских карт);
• кража коммерческой тайны или конфиденциальной информации для продажи или шантажа и вымогательства;
• кража списков контактов и адресов электронной почты для дальнейшей передачи или продажи;

Вышеуказанные действия обычно предназначены для того, чтобы принести какую-то финансовую выгоду распространителю криминального программного обеспечения, а не просто причинять пользователю неудобство в виде шутки.

Преступное программное обеспечение как услуга (Crimeware as a Service или CaaS)

С распространением облачных вычислений фраза "что-то как услуга" стала повсеместной. Такие предложения, как Software-as-a-Service (SaaS), позволяют организациям использовать специализированные функции без ответственности за поддержку и защиту базовой инфраструктуры. Это дает рад преимуществ и позволяет легче масштабироваться и фокусироваться на основных бизнес-направлениях, в то же время отдавая задачи по обслуживанию инфраструктуры на аутсорсинг за пределы своей центральной бизнес-модели.

К сожалению эту модель взяла на вооружение и киберпреступность, начав создавать предложения типа "как услуга" (as a Service). Традиционно киберпреступник должен был обладать глубокими компьютерными знаниями и быть мастером на все руки. Crimeware as a Service позволяет специализироваться в определенной узкой области, арендуя необходимые услуги у других киберпреступников по мере необходимости. Crimeware as a Service стало важным компонентом подпольной экономики. CaaS выводит киберпреступность на новый уровень, делая ее более организованной, автоматизированной и доступной для преступников с ограниченными техническими навыками.

One of the most common types of criminal software is a phishing kit, which is a set of convenient tools that allow people with minimal technical skills to launch phishing sites. Typically, such a kit includes website development software (including graphic files, content) that can be used to create compelling simulations of authorized sites, and spamming software (to automate the mass mailing process).